Estamos trabalhando para criar uma rígida Política de Segurança de Conteúdo (https://csp.withgoogle.com/docs/strict-csp.html), que exige que o Apache crie um nonce cada vez que um recurso for solicitado, para que possamos inserir esse nonce no cabeçalho http.

Como podemos criar um nonce com o Apache 2.4?

Toda a documentação relacionada ao CSP que li diz algo sobre o efeito "Um nonce é apenas uma sequência aleatória gerada no servidor, incluída no cabeçalho do CSP ...", mas não encontrou nenhuma informação sobre como fazer isso com o Apache. É claro que poderíamos fazer isso com o código do aplicativo, mas fazê-lo via Apache parece uma solução mais limpa / garantirá que cada página receba o cabeçalho do CSP.